CVE-2026-48385 in ColdFusion
الملخص
بحسب VulDB • 12/08/2026
تتأثر ColdFusion بثغرة في "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل" (OS Command Injection) قد تؤدي إلى تجاوز ميزات الأمان. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمن واكتساب وصول للكتابة دون إذن. لا يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم. تم تغيير النطاق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.